วิธีที่ WorkJam ค้นพบ VPN สำหรับธุรกิจที่ปรับใช้ได้ง่ายโดยไม่มีข้อแลกเปลี่ยนด้านความปลอดภัย
สรุปโดยย่อ:
ข้อมูลบริษัท: WorkJam
อุตสาหกรรม: ซอฟต์แวร์สำหรับองค์กร | การจัดการบุคลากร | ประสบการณ์ของพนักงาน
ขนาดบริษัท: พนักงาน 300+ คน
ปัญหา: WorkJam ต้องการ VPN สำหรับธุรกิจที่สามารถปกป้องทีมที่ทำงานจากระยะไกลเป็นหลักและกระจายอยู่ทั่วโลกในหลายเขตอำนาจศาล โดยไม่สร้างความยุ่งยากให้กับพนักงานหรือสอบตกการตรวจสอบการปฏิบัติตามข้อกำหนด
ความสำเร็จ: ปรับใช้ Proton VPN ได้ภายในวันเดียวกัน โดยไม่มีข้อร้องเรียนถึงฝ่ายไอทีเลยตั้งแต่เปิดตัว และมีคำตอบที่ชัดเจนสำหรับผู้ตรวจสอบที่ถามเกี่ยวกับการเชื่อมต่อระยะไกลที่ปลอดภัย
ทำไม Proton Pass จึงตอบโจทย์:
เขตอำนาจศาลสวิสและการคุ้มครองข้อมูลทางกฎหมายที่เข้มงวด
การรวมระบบอย่างราบรื่นกับ Jamf MDM
ง่ายพอสำหรับผู้ใช้ทุกคน แต่เข้มงวดพอสำหรับ ISO 27001 และ SOC 2 Type 2
เครือข่ายเซิร์ฟเวอร์ทั่วโลกที่เชื่อถือได้ ครอบคลุมทั้งเอเชียแปซิฟิก ยุโรป และอเมริกาเหนือ
WorkJam สร้างแพลตฟอร์มที่เชื่อมต่อนายจ้างรายใหญ่ที่สุดในโลกเข้ากับพนักงานหน้างาน
ด้วยพนักงานที่กระจายอยู่ทั่วออสเตรเลีย อเมริกาเหนือ ยุโรป และเอเชีย ประกอบกับวัฒนธรรมการทำงานจากระยะไกลเป็นหลักซึ่งมีมาตั้งแต่ก่อนยุคโควิด การทำให้ทีมเชื่อมต่อกันได้อย่างปลอดภัยจึงเป็นสิ่งสำคัญอย่างยิ่งต่อการทำงานของทีม
แต่ Anthony English ซึ่งเป็น CISO ของ WorkJam ไม่ได้ต้องการเพียงแค่ความปลอดภัยของเครือข่ายเท่านั้น ต้องการความปลอดภัยที่ไม่สร้างตั๋วแจ้งปัญหาจำนวนมากให้กับทีมงาน
ความท้าทาย
ด้วยพนักงานที่กระจายอยู่ทั่วออสเตรเลีย อเมริกาเหนือ ยุโรป และเอเชีย ช่องทางที่อาจถูกโจมตีของ WorkJam จึงไม่ได้อยู่หลังไฟร์วอลล์ของบริษัทเพียงอย่างเดียว แต่อยู่บนเครือข่ายของโรงแรม การเชื่อมต่อบรอดแบนด์ที่บ้าน และ WiFi บนเครื่องบิน พนักงานระดับสูงและฝ่ายขายต้องเดินทางอยู่ตลอดเวลา และทันทีที่มีการเชื่อมต่อจากเครือข่ายที่ไม่มีการควบคุม ก็จะตกอยู่ในความเสี่ยงทันที
ความท้าทายคือการค้นหาโซลูชัน VPN ที่ทำงานได้ดีในระบบปฏิบัติการที่แตกต่างกัน อุปกรณ์ที่แตกต่างกัน และสภาพเครือข่ายที่แตกต่างกันในหลายสิบเขตเวลา หากไม่สามารถทำงานได้อย่างราบรื่นและใช้งานง่ายในทุกสถานการณ์ English ทราบดีว่าสุดท้ายแล้ว VPN ก็จะถูกปิดใช้งานไปเฉยๆ "ในวงการความปลอดภัย สิ่งที่กังวลอยู่เสมอคือหากระบบความปลอดภัยใช้งานยากเกินไป ผู้คนก็มักจะปฏิเสธ" English กล่าว VPN ที่ทีมงานหาทางเลี่ยงที่จะใช้งานนั้นไม่ถือเป็น VPN แต่จะกลายเป็นภาระความเสี่ยง
เมื่อพนักงานของ WorkJam พยายามเชื่อมต่อจาก WiFi สาธารณะขณะเดินทาง VPN ตัวก่อนหน้านี้ประสบปัญหาอย่างมากในการผ่านหน้าล็อกอิน (captive portal) ทีมงานจึงหาทางเลี่ยงเพื่อไม่ใช้งาน เพื่อหลีกเลี่ยงความยุ่งยากนี้ ทีมงานของ English จึงปิดการใช้งาน VPN สำหรับผู้ที่ต้องเดินทางบ่อยที่สุด "...แต่นั่นคือจุดที่ต้องการใช้งาน VPN มากที่สุดจริงๆ" เขากล่าว เครื่องมือรักษาความปลอดภัยที่ถูกปิดใช้งานโดยผู้ที่จำเป็นต้องใช้มากที่สุดนั้นถือเป็นภาระความเสี่ยง
ประการที่สอง คือการปฏิบัติตามข้อกำหนด WorkJam ได้รับการรับรองมาตรฐาน ISO 27001 และ 27017, UK Cyber Essentials, ใบรับรอง Cloud Security Alliance C-STAR และได้รับการตรวจสอบมาตรฐาน SOC 2 Type 2 เป็นประจำทุกปี กรอบการทำงานเหล่านั้นทุกระบบล้วนมีข้อกำหนดสำหรับการเชื่อมต่อระยะไกลที่ปลอดภัย ไม่ใช่แค่กับสภาพแวดล้อมการใช้งานจริง (production) เท่านั้น แต่ยังรวมถึงทุกจุดที่มีการเชื่อมต่อเครือข่ายธุรกิจด้วย
English ต้องการโซลูชันที่สามารถตอบสนองความต้องการของพนักงานที่ต้องเดินทางตลอดเวลา และสามารถผ่านการตรวจสอบอันเข้มงวดของผู้ตรวจสอบบัญชีได้
ทำไม WorkJam จึงเลือก Proton VPN
การปฏิบัติตามข้อกำหนดที่ผ่านการตรวจสอบได้อย่างฉลุย
ทุกกรอบการทำงานที่ WorkJam ได้รับการรับรองนั้นรวมถึงข้อกำหนดสำหรับการเชื่อมต่อระยะไกลที่ปลอดภัย Proton ตอบสนองข้อกำหนดเหล่านั้นได้อย่างราบรื่น โดยไม่สร้างภาระเพิ่มเติมให้กับผู้ดูแลระบบหรือผู้ใช้ "คำตอบที่ให้แก่ผู้ตรวจสอบที่ถามเกี่ยวกับการเชื่อมต่อระยะไกลที่ปลอดภัยนั้นง่ายมาก นั่นคือ VPN นี่คือผลิตภัณฑ์ที่ใช้ เท่านี้ก็เรียบร้อย" English กล่าว
ส่วนติดต่อผู้ใช้งานที่เป็นที่ชื่นชอบ
English ต้องการเครื่องมือที่พนักงานทุกคนของ WorkJam สามารถใช้งานได้ง่าย เมื่อได้พิจารณา Proton VPN ก็ตัดสินใจได้ทันที "ทุกอย่างอยู่ตรงหน้าแล้ว ไม่ต้องเสียเวลาค้นหาคุณสมบัติต่างๆ เลย" ด้วย Proton พนักงานที่เดินทางยังคงเชื่อมต่อผ่านหน้าล็อกอิน (captive portal) ได้โดยไม่ต้องหาทางเลี่ยงหรือไม่ต้องพบกับความยุ่งยากใดๆ
ตำแหน่งของผู้ให้บริการที่เชื่อถือได้
สำหรับผู้เชี่ยวชาญด้านความปลอดภัยที่ดูแลทีมที่ทำงานทางไกลเป็นหลักในหลายเขตอำนาจศาล ที่ตั้งสำนักงานใหญ่ของผู้ให้บริการถือเป็นปัจจัยเชิงโครงสร้าง ไม่ใช่เรื่องของการตั้งค่าส่วนตัว สำนักงานใหญ่ในสวิตเซอร์แลนด์ของ Proton ซึ่งดำเนินงานภายใต้พระราชบัญญัติคุ้มครองข้อมูลของรัฐบาลกลางสวิตเซอร์แลนด์ "ความอุ่นใจที่ได้จากการโฮสต์ในตำแหน่งที่ปลอดภัยในขณะนี้เป็นเรื่องจริง และผู้คนกำลังถามหาสิ่งนี้" English กล่าว
ปกป้องธุรกิจได้แล้วตอนนี้
เลือก VPN ที่เชื่อถือได้โดยคนนับล้าน ทดลองใช้งานอย่างไร้ความเสี่ยงด้วยการรับประกันยินดีคืนเงินภายใน 30 วัน
ปรับใช้ได้ง่าย ลืมไปได้เลยว่าใช้งานอยู่
English มีกฎเกี่ยวกับซอฟต์แวร์ว่า "หากติดตั้งได้ยาก ก็จะยากที่จะจัดการและส่งต่อในอนาคต นั่นคือวิธีที่ซอฟต์แวร์ทำงาน"
ด้วย Proton ทีมไอทีสามารถติดตั้งและเริ่มใช้งานได้ภายในวันเดียวกัน "พวกเขากล่าวเองเลยว่าประทับใจมากแค่ไหน" สำหรับทีมที่ใช้งาน Jamf บนทุกเอนด์พอยต์ การทำงานร่วมกันได้อย่างราบรื่นนั้นเป็นกฎที่พิสูจน์ตัวเองในทางตรงกันข้าม ติดตั้งใช้งานได้ง่าย ง่ายต่อการจัดการและส่งต่อในอนาคต
และเมื่อเริ่มใช้งานแล้ว VPN ก็หายไปจากรายการข้อกังวลของทีมไอทีทันที "ไม่ได้ยินเรื่องเกี่ยวกับ VPN อีกเลย จากใครเลย นั่นคือบทพิสูจน์สำหรับ Proton"
ขั้นตอนต่อไปคือการรวมโครงสร้างพื้นฐาน VPN ที่เหลืออยู่ของ WorkJam เข้ากับ Proton ทั้งหมด "ขอเพียงมีสิ่งเดียวที่ควบคุมทุกอย่างได้ ผลิตภัณฑ์เดียวที่ทำงานอย่างเดียวได้ในทุกที่"